Политика компании по отношению к обрабатыванию персональных данных

1. Общие положения

Политика обрабатывания персональных данных (по тексту – Политика) сформирована в соответствии с законом от 27 июля 2006 года No152-ФЗ «О персональных данных» (по тексту – ФЗ-152).

Настоящий документ регулирует последовательность обрабатывания персональных данных (по тексту – личных материалов, личных сведений, индивидуальных материалов, индивидуальных сведений) и методы по сбережению безопасности личных сведений на Сайте (по тексту – Ресурс) для охраны прав и свобод человека и гражданина при обрабатывании его индивидуальных материалов. А также защиты прав на личную и семейную тайну, неприкасаемость частной жизни.

В Политике применяются данные понятия:

Автоматизированное обрабатывание индивидуальных материалов – обрабатывание индивидуальных материалов, применяя возможности вычислительных устройств;

Блокировка индивидуальных материалов – остановка обрабатывания индивидуальных материалов на некоторое время (исключаются случаи, когда обрабатывание нужно для уточнения личных материалов);

Информационная система личных материалов – общий итог хранящихся в базах личных материалов, технологий и средств, которые обеспечивают их обрабатывание;

Нивелирование личных материалов – воздействия, вследствие которых нельзя установить без применения вспомогательных данных отношение индивидуальных сведений к определённому обладателю индивидуальных сведений;

Обрабатывание индивидуальных материалов – деятельность (операция) или их общий итог, которые выполняются с помощью возможностей автоматизации или без таких возможностей с личными материалами. Сюда можно отнести собирание, запись, систематизирование, накапливание, сберегание, уточнение (обновление, внесение правок), извлекание, применение, передавание (деятельность по распространению, предоставлению, доступу). А также нивелирование, блокировка, ликвидация личных материалов;

Ресурс – госорган, муниципальный орган, юрлицо или физлицо, которое само или вместе с иными субъектами организует и (или) выполняет обрабатывание индивидуальных сведений, и назначающее цели обрабатывания индивидуальных сведений, их состав, который подлежит обрабатыванию, деятельность, выполняемая с индивидуальными материалами;

Персональные данные (личные материалы, личные сведения, индивидуальные материалы, индивидуальные сведения) – это любые данные, которые имеют прямое или непрямое отношение к определенному или определяемому физлицу (обладателю сведений);

Предоставление личных материалов – это деятельность, которая направлена на раскрывание личных материалов конкретному лицу или конкретному кругу лиц;

Распространение личных материалов – действия, которые направлены на раскрывание личных материалов неконкретному кругу лиц (передача личных материалов) или на знакомство с личными материалами ничем не ограниченного круга лиц. Сюда входит обнародование личных материалов в СМИ, помещение их в информационных и телекоммуникационных сетях или передача доступа к индивидуальным сведениям каким-либо другим методом;

Трансграничная передача личных материалов – это передавание личных материалов на территорию иноземной страны, аппарату власти иноземной страны, иноземному юрлицу или иноземному физлицу.

Ликвидация личных материалов – это действия, вследствие которых нельзя выполнить восстановление содержания личных материалов в информационной базе личных материалов и (или) вследствие которых ликвидируются физические носители личных материалов;

Компания должна опубликовать или другим методом выполнить обеспечение доступа без ограничений к данной Политике обработки данных соответственно с частью 2 статьи 18.1. ФЗ-152.

2. Принципы и условия обрабатывания личных материалов
2.1 Принципы обработки личных материалов

Обрабатывание личных материалов Ресурсом выполняется с соблюдением таких принципов:

  • Соответствия законам и на справедливой основе;
  • Ограничения обрабатывания личных материалов в результате достижения определённых, изначально поставленных и в рамках закона целей;
  • Запрещения обрабатывания личных материалов, если этот процесс является несовместимым с целями сбора личных материалов;
  • Запрещения соединения баз данных, которые содержат индивидуальные сведения, обрабатывание которых выполняется в несовместимых между собой целях;
  • Обрабатывания только тех личных материалов, которые соответствуют целям их обрабатывания;
  • Соответствия объёма и содержания личных материалов, которые поддаются обработке заявленным целям обрабатывания;
  • Запрещения обрабатывания личных материалов, избыточных согласно целям их обрабатывания;
  • Обеспечения правильности, достаточности и актуальности личных материалов соответственно целям обрабатывания личных материалов;
  • Ликвидации или нивелирования личных материалов по достижению целей её обрабатывания или если потеряна нужда в достижении целей, при неосуществимости устранения Ресурсом допущенных нарушений личных материалов, если другое не регламентирует федеральный закон.
2.2 Условия обрабатывания личных материалов

Ресурс выполняет обрабатывание личных материалов при наличии одного или нескольких представленных условий:

  • Выполняется обрабатывание личных материалов, которые подлежат публикации или непременному раскрытию соответственно с законом РФ.
  • Обрабатывание личных материалов выполняется после получения согласия обладателя личных сведений на обрабатывание его личных материалов;
  • Обрабатывание личных материалов нужно для достижения целей, которые предусмотрены международным договором РФ или законом для осуществления и выполнения, порученных законодательством РФ ресурсу обязанностей, функций и полномочий;
  • Обрабатывание личных материалов требуется для реализации судебного решения, выполнения судебного акта, акта органа или должностного лица, которые подлежат выполнению соответственно законам РФ;
  • Обрабатывание личных материалов нужно для соблюдения обязанностей по контракту, стороной или бенефициарием которого или поручителем по которому является обладатель личных сведений. И для заключения контракта по желанию обладателя личных сведений либо контракта, по которому обладатель личных сведений будет считаться поручителем или бенефициарием;
  • Обрабатывание личных материалов нужно для выполнения прав и законных интересов ресурса или третьих лиц или для достижения значимых общественных целей, если соблюдаются права и свободы обладателя индивидуальных сведений;
  • Выполняется обрабатывание личных материалов, доступ круга лиц без ограничений к которым предоставляется обладателем личных материалов или по его просьбе (по тексту - личные материалы с общим доступом);
2.3 Конфиденциальность личных материалов

Ресурс и другие лица, которые получили доступ к личным материалам, должны не подвергать их раскрытию третьим лицам и не подвергать распространению личные материалы без согласия обладателя личных сведений, если другое не предполагает закон РФ. 2.4 Источники с общим доступом к личным материалам

Для информационного обеспечения у Ресурса возможно создание источников с общим доступом к личным сведениям обладателей, например справочников и адресных книг. В источники с общим доступом к личным материалам с письменного разрешения обладателя личных сведений возможно включение его ФИО, даты и места рождения, занимаемой должности, номера телефонов, эл. почты и других личных материалов, которые сообщаются обладателем личных сведений.

Сведения обладателя по его требованию должны быть в любое время выключены из общего доступа личных материалов или в результате судебного решения или других госорганов, располагающими соответствующими полномочиями. 2.5 Специальные категории личных материалов

Обрабатывание Ресурсом специальных категорий личных сведений, которые относятся к интимной жизни, состоянию здоровья, принадлежности к определённой расе или национальности, взглядам на политику, философским или религиозным взглядам, возможно в таких случаях:

  • Обладатель личных сведений предоставил согласие в письменном виде на обрабатывание своих личных материалов;
  • Личные материалы сделаны общедоступными обладателем личных сведений;
  • Обрабатывание личных материалов выполняется соответственно законодательству о социальной госпомощи, трудовым правом, законам РФ о пенсиях по пенсионному гособеспечению, о трудовых пенсиях;
  • Обрабатывание личных материалов нужно для обеспечения жизни, здоровья или других жизненно значительных интересов обладателя личных сведений либо жизни, здоровья или других существенных интересов прочих лиц и получить разрешение обладателя личных сведений невозможно;
  • Обрабатывание личных материалов выполняется для медико-профилактической цели, для определения диагноза, осуществления медицинской и медико-социальной помощи, если обрабатывание личных материалов выполняется субъектом, который профессионально работает в медицинской сфере и обязан соответственно законам РФ сохранить врачебную тайну;
  • Обрабатывание личных материалов требуется для определения или выполнения прав обладателя личных сведений или третьих лиц, и равно и в связи с выполнением правосудия;
  • Обрабатывание личных материалов выполняется соответственно законодательству об обязательных типах страховки, соответственно законам РФ по страхованию.

Обрабатывание спецкатегорий личных материалов обязано быть немедленно остановлено, если произошло устранение причин, из-за которых выполнялось обрабатывание, если другое не предусмотрено законами РФ.

Обрабатывание личных материалов о судимости может выполняться Ресурсом только в случаях и порядке, установленных в соответствии с законодательством РФ. 2.6 Биометрические личные материалы

Данные, характеризующие био- и физиологические особенности индивидуума, по которым возможно определить его личность – биометрические личные материалы, могут подвергаться обрабатыванию Ресурсом только при согласии обладателя в письменном виде. 2.7 Поручение обрабатывания личных материалов другому субъекту

Ресурс имеет право поручить обрабатывание личных материалов другому субъекту после получения согласия обладателя личных сведений, если другое не регламентируют законы РФ, на основании контракта, который заключается с этим субъектом. Субъект, который выполняет обрабатывание личных материалов по поручительству Ресурса, должен следовать принципам и правилам обрабатывания личных материалов, регламентируемых ФЗ-152. 2.8 Передача личных материалов, выходящая за пределы государства

Ресурс должен убедиться в обеспечении нормальной защиты прав обладателей личных сведений иноземным государством, на территорию которого будет выполнена передача личных материалов, до начала её выполнения.

Передачу личных материалов, выходящую за пределы государства, на территорию иноземных стран, которые не обеспечивают нормальную защиту прав обладателей личных материалов, возможно выполнять в следующих случаях:

  • При наличии письменного согласия обладателя личных сведений на передачу его личных материалов, выходящую за пределы государства;
  • Выполнение контракта, одной из сторон которого является обладатель личных сведений.
3. Права обладателя личных сведений
3.1 Согласие обладателя личных сведений на обрабатывание его личных материалов

Обладатель личных сведений решает предоставить его личные материалы и соглашается на их обрабатывание свободно, руководимый личной волей и своими интересами. Согласие на обрабатывание личных материалов может быть дано обладателем личных сведений или лицом его представляющим в любой форме, которая позволяет удостовериться в факте его получения, если другое не установлено законами РФ.

Обязанность представить доказательство получения согласия обладателя личных сведений на обрабатывание его личных материалов или подтверждение существования оснований, которые указаны в ФЗ-152, кладётся на Ресурс. 3.2 Права обладателя личных сведений

Обладатель личных сведений имеет право на получение у Ресурса данных, которые касаются обрабатывания его личных материалов, если оно не ограничивается федеральными законами. Обладатель личных сведений может требовать от Ресурса уточнения его личных материалов, их блокировки или ликвидации, если личные материалы обнаруживаются недостаточными, неактуальными, неверными, приобретёнными незаконным образом или не являются нужными для сообщённой цели обрабатывания, и предпринимать утверждённые законом меры для защиты собственных прав.

Обрабатывание личных материалов для товаропродвижения, продвижения услуг и работ осуществлением прямых контактов с возможным клиентом при помощи средств связи, и для политагитации разрешается только если заранее получено согласие обладателя личных сведений. Данное обрабатывание личных материалов рассматривается без заранее полученного согласия обладателя личных сведений, если Компания не может представить доказательства, что оно было дано.

Ресурс должен незамедлительно закончить обрабатывание личных материалов в указанных выше целях по требованию обладателя личных сведений.

Воспрещается принятие решений на основе только автоматического обрабатывания личных материалов, которые порождают юридические последствия касательно обладателя личных сведений или другим способом задевающих его права и интересы, кроме случаев, которые предусмотрены законами РФ, или при существовании письменного согласия обладателя личных сведений.

Если обладатель личных сведений полагает, что Ресурс выполняет обрабатывание его личных материалов, нарушая ФЗ-152 или другим способом, который нарушает его свободы и права, обладатель личных сведений может опротестовать действия или пассивность Ресурса, обратившись в госорганы власти по защите прав обладателя личных сведений или в суд.

Обладатель личных сведений может воспользоваться своим правом на защиту своих прав и интересов, компенсацию ущерба и (или) возмещение нанесенного морального ущерба в суде.

4. Обеспечение безопасности личных материалов

Безопасность личных материалов, которые обрабатываются Ресурсом, выполняется осуществлением организационно-технических и правовых мер, которые нужны для выполнения правил установленных законом РФ в сфере защиты личных данных.

Для того чтобы предотвратить неразрешённый доступ к личным материалам Ресурсом используются такие организационно-технические меры:

  • Уполномочивание должностных лиц, которые будут нести ответственность за организацию обрабатывания и защиты личных материалов;
  • Ограничение количества лиц, которым доступны личные материалы;
  • Знакомство обладателей с требованиями законов РФ и нормативов Ресурса по обрабатыванию и защите личных материалов;
  • Формирование регистрации, хранения и обращения носителей данных;
  • Установление рисков безопасности личных материалов при их обрабатывании, создание на их основании моделей рисков;
  • Формирование на основании модели рисков системы для защиты личных материалов;
  • Анализ подготовленности и действенности применения средств защиты данных;
  • Разделение доступности клиентов к ресурсам с данными и программно-аппаратным методам обработки данных;
  • Оформление и учет действий клиентов информационных систем личных материалов;
  • Применение антивирусных методов и методов восстановления системы защиты личных материалов;
  • Использование в нужных случаях методов межсетевого экранирования, раскрытия вмешательств, рассмотрения защиты и методов криптографической защиты данных;
  • Формирование режима с пропусками на территорию Ресурса, защиты комнат с техническими средствами обрабатывания личных материалов.
5. Заключение

Другие права и обязанности Ресурса, как оператора личных материалов определяет закон РФ в сфере личных данных.

Должностные лица Ресурса, которые виноваты в несоблюдении норм, регулирующие обрабатывание и защиту личных материалов, ответственные материально, дисциплинарно, административно, а также имеют гражданско-правовую или уголовную